销售零日漏洞的超级黑客_程序开发

创始人

2025-01-09 15:01:01

0次

也许你会好奇，那些超级黑客如果出生在文艺复兴时代，他们又会做些什么?拿凯文·米特尼克来说吧，他入侵过IBM、摩托罗拉、Sun和其他一些名声赫赫的组织和机构，最终入狱。出狱后，米特尼克受雇在安全公司开发渗透测试系统。

[[126418]]

但米特尼克现在正步入另一个安全领域--绝对零日漏洞交易。凯文想销售每个至少价值10万美元的零日漏洞。

“研究人员发现这些0 Day，把它们以某个价钱卖给我们，我们再以某个价钱卖给客户，赚取中间的差价。”

凯文没有披露他卖出的价格以及买家，但他表示未必与政府有关。例如，买家可能是渗透测试人方。他还声称，自己并不想帮助政府实施监控。为什么他要帮助那些把他关进监狱的人呢?

任何人可能都会好奇，到底是谁愿意付出10万美元购买这些零日漏洞的利用工具呢?毕竟，象谷歌、脸谱这样的互联网巨头已经通过漏洞奖励计划掏出了大把的美元。

凯文并不是唯一做这种秘密入侵技术生意的人，这种业务一直都存在。一种针对这种交易的批评意见置疑买家的身份，但凯文表示，他会很小心地审查他的买主。

尽管凯文的行为是合法的，但由于他过去的历史还是吸引了各方面对他的关注。毕竟凯文曾经是全世界警方最想抓捕的网络罪犯，网络犯罪生涯从十几岁至30几岁，最终于1995年被抓获。

PHP新手之PHP入门 PHP是一种易于学习和使用的服务器端脚本语言。只需要很少的编程知识你就能使用PHP建立一个真正交互的...

网络中立的未来网络中立性是什... 《牛津词典》中对“网络中立”的解释是“电信运营商应秉持的一种原则，即不考虑来源地提供所有内容和应用的...

各种千兆交换机的数据接口类型详... 千兆交换机有很多值得学习的地方，这里我们主要介绍各种千兆交换机的数据接口类型，作为局域网的主要连接设...

粉嫩如何诠释霸道东芝M805... “霸道粉”是个什么玩意东芝M805拿过来的时候，笔者扑哧笑了，不是笑这款笔记本，而是笑这款产品的颜色...

什么是大数据安全什么是大数据... 在《为什么需要大数据安全分析》一文中，我们已经阐述了一个重要观点，即：安全要素信息呈现出大数据的特征...

全面诠释网络负载均衡负载均衡的出现大大缓解了服务器的压力，更是有效的利用了资源，提高了效率。那么我们现在来说一下网络负载...

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下，MySQL服务器仅侦听来自localhos...

如何利用交换机和端口设置来管理... 在网络管理中，总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...

30分钟搞定iOS自定义相机最近公司的项目中用到了相机，由于不用系统的相机，UI给的相机切图，必须自定义才可以。就花时间简单研究...

P2P的自白｜我不生产内容，我... 现在一提起P2P，人们就会联想到正在被有关部门“围剿”的互联网理财服务。×租宝事件使得劳...